Простые и безопасные альтернативы FTP
На сервере, где доступ и укрепление очень важны, я использовал обоснование, что xntpd, версия ntpd, на который я полагался, потребовал открытого порта UDP 123. Поскольку я предпочел только иметь tcp 22 и 80 открытых, я использовал ntpdate в crontab вместо этого. Я никогда не слышал серьезного основания для того, почему ему было нужно это или не то, которое я вспоминаю.
Одни из недостатков использования crontab'ed ntpdate вызов - то, что это не может обработать исправление дрейфа изящно. ntpdate, iirc, обновляет часы, как только это может сказать, что Вы устарели - демоны NTP обычно исправляют дрейф мягко. Это обладает преимуществом, что Ваши журналы сохранены нормальными - можно вообразить на занятом веб-сервере, например, что, если RTC дрейфовал несколько минут, что чтение блогов на следующий день могло бы вывести, что люди смогли поразить безопасный URL, прежде чем они вошли в систему, поскольку веб-хиты не будут работать.
Свободная альтернатива WinSSHD является FreeSSHD-, это также поддерживает SFTP, ssh, и т.д. Filezilla является великим поддержки клиентов FTP, SFTP и FTPS.
-
1Спасибо Tim. FreeSSHD был, что я искал. Очень простой установить и установить. – mikelberger 25 August 2009 в 18:14
-
2Отлично! Кроме того, похоже, что freesshd теперь поддерживает перенаправление портов, таким образом, можно использовать его в качестве плохого man' s VPN, точно так же, как Unix sshd. – Tim Howland 26 August 2009 в 03:40
Один метод должен был бы установить WinSSHD. Это - сервер SSH для Windows. Это позволяет Вам соединяться от клиента SSH (та же компания имеет свободный). После того, как соединенный, существует менеджер по SFTP, который позволяет Вам передавать файлы по туннелю SSH.
Как дополнительное преимущество, Вы можете также RDP к серверу и создавать правила перенаправления портов так, чтобы можно было туннелировать другой трафик через сервер.
Я должен указать, что программное обеспечение является бесплатным для некоммерческого использования, или 100$ для коммерческого использования.
WebDAV мог бы работать на то, в чем Вы нуждаетесь. Все говорят, что это мертво, или смерть, или обесцениваемый как протокол, но ничто сильное еще не заменило его.
Tim упомянул Клиент Filezilla. Я хотел бы упомянуть Сервер Filezilla.
С сервера Filezilla Wiki:
Сервером FileZilla является FTP-сервер, который поддерживает FTP и FTP по SSL/TLS. FTP по SSL/TLS предоставляет безопасные зашифрованные соединения серверу.
Я уже установил сервер однажды, и довольно легко установить и настроить. (Но я не использовал функциональность SSL. Я не думаю, что это получает это намного более сложное.)
Можно также использовать FTPS или SFTP первое шифрование SSL использования второе использование SSH для выполнения передач.
Вы можете под окнами выполненный Serv-u (не настолько дорогой) и хороший для производства, которое позволяет Вам выбирать FTPS или SFTP.
Mmoreover, который это обеспечивает безопасному webinterface, это - точка, если у Вашего клиента нет клиента.
Personnally я предпочитаю SFTP, потому что я только должен передать один порт (обычно 22), в то время как в FTP Вам нужно: 20 для данных / 21 для команды и диапазона высокого порта для пассивного transferts